Hello all.
I've noticed that in the McAfee Antivirus AccessProtectionLog several
lines like this one:

"27/05/2010     17.06.32 1094  C:\bind\bin\named.exe Protezione
antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di
inviare messaggi        93.49.247.253:25"

(translated from italian: Prevent mass mailing worms from sending mail).

What is strange is the blocked process: C:\bind\bin\named.exe (our
Windows 2003 Bind 9.6.0-P1 installation).

So, does bind send email? 

Details:
Bind 9.6.0-P1
Windows 2003 Server sp3
McAfee Viruscan 8.5.0i

Thanks in advance, and sorry if I bother you all.

Ciao.
Stefano Chiesa.

----------------------------------------
Stefano Chiesa
Wolters Kluwer Italia
Strada 1, Palazzo F6
20090 Milanofiori Assago (Mi) - Italia
Phone +39 0282476279 (20279 Voip)
Fax +39 0282476633




9/10/2009       11.46.45        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
19/10/2009      15.09.29        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
19/10/2009      17.20.37        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
20/10/2009      10.00.06        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
21/10/2009      10.00.58        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
21/10/2009      17.17.40        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
22/10/2009      11.00.04        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
22/10/2009      13.24.45        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
22/10/2009      17.35.16        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
23/10/2009      16.12.34        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        80.252.224.6:25
10/11/2009      10.44.36        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        89.105.151.154:25
16/11/2009      16.25.07        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        93.55.227.246:25
30/11/2009      10.17.15        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        160.97.1.254:25
26/12/2009      13.46.54        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        217.169.214.105:25
11/01/2010      19.52.36        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        160.97.1.254:25
27/01/2010      11.12.07        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        93.55.220.134:25
11/02/2010      10.14.28        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        83.103.23.98:25
05/03/2010      5.52.06 1094    C:\bind\bin\named.exe   Protezione
antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di
inviare messaggi        146.187.216.3:587
13/03/2010      12.19.56        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        93.62.253.101:25
27/05/2010      17.06.32        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        93.49.247.253:25
27/05/2010      18.21.49        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        187.58.17.194:25
08/06/2010      23.31.19        1094    C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi        187.58.17.194:25
_______________________________________________
bind-users mailing list
bind-users@lists.isc.org
https://lists.isc.org/mailman/listinfo/bind-users

Reply via email to